AI 前沿 · 每日整理
Claude Code 被曝把用户邮箱发给第三方网站：换用后垃圾邮件暴涨
Claude Code 被曝会把登录账号的邮箱地址放进 curl 请求的 User-Agent，发给访问的第三方网站。报告人称自从改用 Claude Code 后，工作邮箱每天收到几十封诈骗邮件。Anthropic 已在 11 月 3 日发布的 v2.1.317 中内置 cc-plugin-privacy 插件默认拦截，但第三方实测称拦截只覆盖 shell 调用中的字面邮箱，WebFetch、WebSearch 与 MCP 调用不在覆盖内，仍有绕过。
值得肯定
问题根源已定位：邮箱被写进系统提示，模型按部分网站的 bot 联系邮箱要求行事；v2.1.317 已有默认拦截；用户自查路径明确：升级到 v2.1.317 及以上就能堵住最常见的泄露路径。
需要注意
默认拦截并不完整，WebFetch、WebSearch 与 MCP 调用仍可绕过，Anthropic 尚未回应这部分；原始报告 7 月 25 日就已提交，101 天后才在 v2.1.317 中修复，响应速度偏慢。